Chainalysis reveló el 6 de noviembre que un actor malicioso accedió a nombres, nombres de usuario, hashes de contraseñas y tokens activos pertenecientes a todos los usuarios de su plataforma de cumplimiento. Esta revelación sigue a un aviso inicial del 30 de octubre que indicaba que solo se habían comprometido datos no sensibles, como IDs de usuario y direcciones de correo electrónico. En respuesta, la firma de analítica de blockchain está implementando la vuelta gradual de sus herramientas KYT (Know-Your-Transaction) y Address Screening, manteniendo Reactor y Data Solutions fuera de línea.

Ampliación del alcance de la brecha

Según la última actualización, el atacante obtuvo hashes de contraseñas y «tokens activos» para todos los clientes, un paso más allá de la afirmación anterior de que las contraseñas en texto plano y los secretos MFA estaban a salvo. La empresa no ha revelado el número total de cuentas afectadas, pero confirmó que la exposición incluye nombres, nombres de usuario, hashes de contraseñas y tokens válidos. Chainalysis afirmó que no hay evidencia de que los datos de investigación o los datos de atribución hayan sido accedidos o alterados.

Restauración por fases y nuevos requisitos de seguridad

Chainalysis comenzó a restaurar el acceso a sus productos KYT y Address Screening el viernes, 6 de noviembre, haciéndolo de un grupo de clientes a la vez. Los clientes deben primero enviar direcciones IP de confianza para una lista de permitidos antes de poder iniciar sesión. Una vez permitido, se requiere que cada usuario reinicie su contraseña y rote cualquier clave API asociada con su cuenta, según informó Unchained. La empresa continúa trabajando con expertos externos en ciberseguridad y está empleando herramientas de modelos de lenguaje de gran escala para revisar su infraestructura.

Productos que permanecen fuera de línea y próximos pasos

Los suites Reactor y Data Solutions, puestos fuera de línea el 2 de noviembre como precaución, permanecen cerrados mientras Chainalysis refuerza esos servicios. La empresa insta a los usuarios a estar atentos a solicitudes inesperadas de reinicio de contraseña, evitar hacer clic en enlaces en correos electrónicos no solicitados y habilitar la autenticación de dos factores cuando sea posible. También aconseja a los clientes que reutilizaron su contraseña de Chainalysis en otro lugar que cambien esas credenciales.

Qué observar a continuación

Las partes interesadas deben monitorear las próximas actualizaciones de Chainalysis sobre el cronograma para volver a poner en línea Reactor y Data Solutions, así como cualquier indicio de mayor exposición de datos. Las divulgaciones adicionales sobre la naturaleza de los «tokens activos» y la efectividad del proceso de lista de IP permitidos serán críticas para las organizaciones que dependen de Chainalysis para el cumplimiento AML.